資訊安全與資安政策宣導短片

為了落實資訊安全觀念至每一位員工，公司提供 e-Learning 教學並透過每半年的社交工程演練，模擬駭 客的釣魚郵件，檢測員工資安風險意識，輔以資安宣導及教育訓練。每月發布資安電子報，包含最新資 安趨勢與近期國內外重大資安事件，藉此提升同仁對於資安的意識及警覺性。同時，對於員工違反資訊 安全政策時，按照「員工獎懲作業實施要點」給予懲處並做為績效管理之參考依據，以降低資訊安全之 風險，與對公司營運衝擊。 1. 近四年來，全公司員工在社交工程模擬演練時，對於釣魚信件的點擊率統計如下： 1. 為強化一般員工的

目的 本政策所稱資訊安全,係指確保本部及附屬機關資訊資產之機密性

行政院國家資通安全會報（以下簡稱資安會報）自90年迄今，陸續推動7個階段、各為期4年之重大資通安全計畫或方案，已有效提升我國資安完備度，各期計畫或方案重點說明如下。 我國資安政策推動已歷經前六階段之系統性發展，逐步達成「建立安全資安環境，完備資安防護管理，分享多元資安情報，擴大資安人才培育，加強國際資安交流」之階段性目標，有效提升我國資安完備度。

依「公開發行公司建立內部控制度處理準則」第九條「電腦化資訊系統處理」之規定制定相關內部作業規定,以降低日新月異的資訊科技應用及環境變異所帶來未知的資安風險威脅,達方基礎資訊安全政策管控共有8項。 本公司於110年第四季成立資訊安全委員會,並設立資訊安全主管,定期召開資訊安全審查會議。 113 年共計召開2次。 除資安委員外,編列負責資通安全管理之同仁,與委員會共同管控資訊安全風險並推動各項資安政策、制定及導入資安制度及資訊安全風險稽核等工作。 委員會組織相關管理架構劃分如下: 管理單位:資訊安全委員會設定

本公司資通安全之權責單位為資訊部，該部設置資訊主管，與專業資訊人員，負責訂定企業內部資通安全政策、規劃暨執行資通安全防護與資安政策推動與落實，並定期公佈公司資安治理概況。

由資訊安全暨個資保護委員會負責推動資訊安全制度，並由資訊處配合建立資訊安全相關機制。 定期實施資訊安全教育訓練，宣導資訊安全政策及相關實施規定。

為確保企業永續發展與履行客戶承諾而訂立資訊安全政策、作業程序及相關辦法，以健全資訊風險管理，強化資訊安全管理機制，落實資訊安全防護，提升資訊安全水準，並使公司各部門人員及重要合作夥伴有所依循。